320 Milyon Dolarlık Liquid Network Hack'i ve Bir Twist
Bir grup saldırgan, çeşitli kripto para borsalarının fon taşımak için kullandığı bir Bitcoin yan zinciri olan Liquid Network'e bağlı bir cüzdandan yaklaşık 4.000 BTC, yani yaklaşık 320 milyon dolar değerinde para boşaltarak son dönemin en büyük Bitcoin ile ilgili sömürülerinden birini gerçekleştirdi. Bu Liquid Network hack'ini tipik bir hırsızlıktan ayıran şey, saldırganların daha sonra yaptıkları: alenen kendilerini 'beyaz şapkalı bilgisayar korsanları' olarak tanıttılar ve temel güvenlik açığı giderildikten sonra çalınan Bitcoin'in çoğunu iade etmeyi planladıklarını söylediler. Bu sırada tahmini 47 milyon doları kendilerine ayırdılar.
Saldırganların, ağ operatörleriyle doğrudan Bitcoin işlemlerine gömülü mesajlar aracılığıyla iletişim kurduğu bildirildi; bu yöntem, geleneksel bir iletişim kanalına ihtiyaç duymadan taleplerini ve gerekçelerini yayınlamalarına olanak sağladı. Mesajları tutarlıydı: bir kusurdan yararlandılar, her şeyi ellerinde tutmayacaklardı ve fonların büyük kısmını iade etmenin karşılığında güvenlik açığının kapatılmasını bekliyorlardı.
'Beyaz Şapka' Neden Otomatik Olarak Etik Anlamına Gelmez
Siber güvenlikte 'beyaz şapka' terimi genellikle, güvenlik açıklarını bulan ve bunları genellikle hata ödül programları aracılığıyla sorumlu bir şekilde bildiren, kullanıcı fonlarına asla dokunmayan veya zarar vermeyen araştırmacıları tanımlar. Liquid Network'te olanlar farklı görünüyor. Saldırganlar sadece bir zayıflığa işaret etmediler. Aktif olarak bundan yararlandılar, kontrol etmedikleri bir cüzdandan milyonlarca dolarlık Bitcoin'i taşıdılar ve ardından çoğunu geri vermek için koşullar öne sürdüler.
Bu ayrım, kamuoyunda kınanmayı hak edecek kadar önemliydi. 'Beyaz şapka' çerçevesine karşı çıkan seslerden biri, anlatıyı sorgulamak için doğrudan X üzerinden paylaşım yapan Vránová oldu: "Bir güvenlik açığından yararlanıp 4k BTC çalarsan ve düzeltme için fidye talep edersen, bu GASPIRLIKTIR." Argüman basit. Bir saldırıyı sonradan etik bilgisayar korsanlığı olarak etiketlemek, teknik veya yasal olarak gerçekte ne olduğunu değiştirmez. Yetkisiz fon alma ve iade etmeden önce koşullar talep etme, saldırganların kendi motivasyonlarını nasıl tanımladıklarına bakılmaksızın, sorumlu ifşadan çok fidyeye benzer.
Bu sadece anlambilimle ilgili değil. Bir sömürüye 'beyaz şapka' demek, arkasındaki kişileri kovuşturmadan korumaz. Bir cüzdana yetkisiz erişim, fonların iadesine bağlı taleplerle birleştiğinde, paranın bir kısmı sonunda geri verilse bile, birçok yargı alanında yasal gasp tanımını karşılayabilir.
Bu Sizin İçin Ne İfade Ediyor
Çoğu okuyucu bir Bitcoin yan zinciri işletmiyor, ancak bu Liquid Network hack'i, yerleşik borsalar tarafından kullanılan platformlar için bile kripto altyapısına olan güvenin ne kadar kırılgan olabileceğinin yararlı bir hatırlatıcısıdır. İster küçük miktarda kripto tutun ister aktif olarak ticaret yapın, geçerli olan birkaç sonuç var:
Birincisi, saklama önemlidir. Burada sömürülen gibi paylaşılan veya federasyon bir cüzdanda duran fonlar, tamamen onu yöneten kuruluşun güvenlik uygulamalarına bağlıdır. Anlamlı miktarda kripto para tutuyorsanız, özel anahtarlarınızın gerçekte nerede yaşadığını ve başka kimlerin erişimi olduğunu anlamak, kontrol etmek için harcadığınız zamana değer.
İkincisi, bu tür olaylar genellikle takip amaçlı dolandırıcılıklar için fırsatlar yaratır. Yüksek profilli bir hack manşetlere çıktığında, fırsatçılar sıklıkla bu ihlalle ilgili geri ödeme, tazminat veya acil 'güvenlik güncellemeleri' sunuyormuş gibi yapan kimlik avı kampanyaları başlatır. Bu olaya atıfta bulunan istenmeyen mesajlara, özellikle de bir cüzdan bağlamanızı veya bir kurtarma ifadesi girmenizi isteyen her şeye şüpheyle yaklaşın.
Üçüncüsü, manşet olay kişisel kötü amaçlı yazılımdan ziyade bir yan zincir sömürüsünü içerdiğinde bile donanım ve cihaz güvenliği hâlâ önemlidir. Cryptojacking gibi saldırılar, kripto para madenciliği yapmak için cihaz kaynaklarını sessizce ele geçirir ve daha büyük borsa düzeyindeki ihlalleri mümkün kılan aynı gevşek güvenlik hijyeni ortamında gelişirler. Altyapı düzeyinde ne olursa olsun, kendi cihazlarınızı temiz tutmak maruziyetinizi azaltır.
Son olarak, kripto platformlarını ve cüzdanlarını içeren ihlaller nadir değildir. Son SafePal veri ihlali, bir donanım cüzdanı sağlayıcısına bağlı on binlerce müşteri kaydını ifşa etti; bu, özellikle kripto varlıkları korumak için tasarlanmış ürünlerin bile ihlal hedefi olabileceğinin bir hatırlatıcısıdır.
Sıradaki Kripto Sömürüsünün Önünde Kalmak
Liquid Network hack'i hâlâ gelişiyor ve 320 milyon doların ne kadarının nihayetinde iade edileceği veya saldırganların bu süreçte 47 milyon doları alıkoymaktan ne gibi yasal sonuçlarla karşılaşabileceği henüz net değil. Açık olan şu ki, kendi kendine atfedilen etik çerçeve, bir sömürünün altında yatan gerçekleri silmiyor ve büyük miktarda kullanıcı fonu havuzunu yöneten platformlar, cazip ve yüksek değerli hedefler olmaya devam ediyor.
Günlük kullanıcılar için pratik yanıt panik değil, dikkatli olmaktır. Kripto varlıklarınızın nerede tutulduğunu gözden geçirin, bu olayla bağlantılı geri ödeme teklif eden herkese şüpheyle yaklaşın ve cüzdan güvenliğine diğer herhangi bir finansal hesaba uygulayacağınız ciddiyetle yaklaşın. Bu hikaye geliştikçe, olaya karışan platformların resmi açıklamalarına, saldırganların kendi iddialarına güvenmek yerine göz atın.
